@byte_order

C’est intéressant comment analyse. Totalement faux, mais intéressant.
Petit rappel. Depuis le RGPD, vous pouvez télécharger l’ensemble des données qu’Apple collecte. iOS étant décortiqué en long et en large chaque jours par des milliers de devs/hacker... nous savons/saurons s’il y a débordement (c’est quand même plus simple de contrôler iOS que des milliers d’apps). Apple s’est mis d’elle-même dans la pire des situations. Pour vendre elle a demandé la confiance de ses clients. Elle l’indique partout (rappelons qu’elle a embrassé le RGPD, plus vite qu’il ne faut de temps pour dire ouf). Demain, si un usage n’est pas fait comme elle l’indique, elle est susceptible de perdre une partie très importante de ses utilisateurs. Donc c’est toujours celui qui a le portefeuille qui a le pouvoir. En tout cas pour ceux qui s’en souci. Les autres sont sur Android et vous expliquent qu’ils n’ont rien à cacher.

Et Apple donne beaucoup de latence à l’utilisateur dans ce qu’il veut partager ou non. Ce qui facilite le contrôle des devs/hackers. Il suffit de vérifier que la donnée bloquée le soit bien pour vérifier si Apple ne triche pas.

Donc oui, il y a confiance, mais elle est très loin d’être aveugle. En fait, c’est la même confiance que vous faites à votre boucher sur la qualité de sa viande, à votre maraîcher, votre magasin... c’est l’interdépendance qui fait que chacun se tient à ce qu’il a annoncé.

@byte_order
Tout d’abord, merci pour la longue contribution avec des liens:

«“@BLM > VPN => réseau => 2 machines”
Non, cela n'a rien d'automatique. Le V vient de "Virtuel", pour rappel.
Le réseau (le N) est virtualisé. »
Merci, je sais ce que veut dire VPN

«Il peut parfaitement n'être que purement local à la machine.»
1) exemple?
2) j’ai envisagé cette possibilité (que je n’ai jamais rencontrée) en faisant ds ma contribution la distinction entre un "vrai" VPN et le cas d’UNE machine "schizophrène" qui se parlerait à elle-même en faisant dialoguer des services. Mais, soit! C’est une question de définition.

«“> je ne pense pas que ce soit possible sous iOS” Ben si.»
Exemple?

«“> et je ne vois pas l’intérêt que ça aurait pour analyser l’activité sur la machine”
Cela permet de voir le trafic réseau entrant et sortant sur la machine, et donc d'en déduire l'activité sur Internet de l'utilisateur de ladite machine.»
Je parlais de “l’activité” de la machine, pas d’une activité réduite à ce que la machine échange sur Internet. L’application «temps d’écran » d’Apple ne se résume pas au temps passé sur le Web en utilisant Safari.
D’autre part, si on parle de «trafic entrant et sortant de la machine», il n’y a pas besoin d’un VPN pour ça mais juste d’une extension qui s’intercale entre le trafic entrant et le navigateur ;

«On peut évidement faire autrement pour observer ce trafic, mais dans les OS de plus en plus sandboxés, souvent il ne reste que le mécanisme de VPN qui le permet.»
On parlait d’applications de "temps d’écran"; en quoi un VPN permettrait-t-il de savoir que j’ai laissé mon iPad ouvert une demi-heure, ou que j’ai utilisé une application de tracé de graphe pendant cinq minutes ?

«"> si kidslock fonctionnait avec un VPN local, il faudrait que l’utilisateur (outre son iPhone/iPad) ait un Mac/Wintel chez lui"
Hein !? Mais non. Le VPN local n’existe que dans son iPhone. D'où le terme "local" : seule une machine connait l'existence de ce réseau et et le couple client/serveur VPN, tous deux locaux, sont les seuls capable d'envoyer et de recevoir du trafic réseau dedans.»
Non pour «local». On parle de VPN local qd le serveur n’est pas sur internet; un (vrai) VPN local est local parce que LES machineS le sont.
Mais admettons que l’on élargisse ce terme «local» pour désigner un « VPN local local » c’est-à-dire interne à une machine.
(Je sais faire avec une machine équipée de deux cartes réseaux chacune avec une adresse IP différente, qui dialoguent entre elles)
1) L’architecture client–serveur est une architecture dissymétrique, avec un client qui envoie une requête à un serveur qui lui répond. Pour comprendre ce que vous voulez dire, il me faudrait un exemple de telle application qui implémente cette structure dans iOS.
2) et de toute façon, je ne vois pas en quoi un tel dialogue purement local pourrait sniffer toute activité sur iPad/iPhone.

« Le serveur VPN local, qui tourne localement, retransmet le trafic vers le réseau WAN, après avoir profiter de l’occasion pour observer ce trafic, c'est tout»
1) Lorsque je tape du texte, il n’y a aucun trafic.
2) ensuite si l’activité (plutôt que le trafic) est retransmise sur le réseau WAN… C’est Là qu’est l’os: où est alors le P de «Private» ?

«"> Maintenant, si vous avez quelques exemples de bloqueurs de pub qui fonctionnent avec un vrai VPN (sur UNE machine.Puisque selon vous, tous fonctionnent sur ce principe) dont vous détailleriez le comportement, je suis preneur".
Ceux qui sont capable de véritablement bloquer les pubs partout, et pas uniquement dans une page Web affichée par Safari, si :
https://www.adblockios.com/faq/#2»
En suivant le lien donné, on lit: AdBlock for iOS installs a VPN profile, that enables it to resolve DNS queries locally – right on your iPhone, iPad or iPod Touch. Every time some app tries to communicate with one of the domains from your list, local DNS server will resolve the domain with the IP of your choice.
1) Ce n’est pas un VPN (c’est ds cette description un terme marketing), c’est un proxy, un service qui filtre. C’est écrit en toutes lettres: AdBlock implémente un serveur DNS local qui remplace un nom de domaine par une IP au choix de l’utilisateur (par exemple on eput faire pointer les requêtes à Apple.com vers sa propre machine 127.0.0.0. Il n’y a même pas besoin d’un bloqueur de pub pour faire, mais ça n’a rien à voir avec un VPN (« A virtual private network (VPN) extends a private network across a public network and enables users to send and receive data across shared or public networks as if their computing deviceS were directly connected to the private network.» https://en.m.wikipedia.org/wiki/Virtual_private_network)
2) de plus je ne vois pas en quoi la problématique d’un bloqueur de pub a un rapport primordial avec ce qui est l’objet du présent article, à savoir:
- le détournement pas KidsLock d’API Apple pour espionner ce que font les autres applications;
- puis l’utilisation d’un VPN pour transférer les données ainsi sniffées (ici, le terme VPN est justifié: les données sont envoyées de façon sécurisées ( P ) sur le réseau (N) public (V P) internet à une machine distante).

Ce qui pose le pb de la confiance qu’on a ds la personne qui gère les données privées ainsi acquises.